我們可以用ulimit -a來(lái)查看所有限制值
[root@centos5 ~]# ulimit -a
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
max nice                        (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 4096
max locked memory       (kbytes, -l) 32
max memory size         (kbytes, -m) unlimited
open files                      (-n) 1024
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
max rt priority                 (-r) 0
stack size              (kbytes, -s) 10240
cpu time               (seconds, -t) unlimited
max user processes              (-u) 4096
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited||<

其中 "open files (-n) 1024 "是Linux操作系統(tǒng)對(duì)一個(gè)進(jìn)程打開(kāi)的文件句柄數(shù)量的限制(也包含打開(kāi)的SOCKET數(shù)量，可影響MySQL的并發(fā)連接數(shù)目)。這個(gè)值可用ulimit 命令來(lái)修改,但ulimit命令修改的數(shù)值只對(duì)當(dāng)前登錄用戶的目前使用環(huán)境有效,系統(tǒng)重啟或者用戶退出后就會(huì)失效(在布署Nginx+FastCGI我就 遇到這個(gè)問(wèn)題，將ulimit -SHn 65535放到/etc/rc.d/rc.local也沒(méi)起什么作用)

系統(tǒng)總限制是在這里，/proc/sys/fs/file-max。可以通過(guò)cat查看目前的值，修改/etc/sysctl.conf 中也可以控制。

另外還有一個(gè)，/proc/sys/fs/file-nr，可以看到整個(gè)系統(tǒng)目前使用的文件句柄數(shù)量。

查找文件句柄問(wèn)題的時(shí)候，還有一個(gè)很實(shí)用的程序lsof?？梢院芊奖憧吹侥硞€(gè)進(jìn)程開(kāi)了那些句柄，也可以看到某個(gè)文件/目錄被什么進(jìn)程占用了。

修改方法
若要令修改ulimits的數(shù)值永久生效，則必須修改配置文檔，可以給ulimit修改命令放入/etc/profile里面，這個(gè)方法實(shí)在是不方便，還 有一個(gè)方法是修改/etc/sysctl.conf。我修改了，測(cè)試過(guò)，但對(duì)用戶的ulimits -a 是不會(huì)改變的，只是/proc/sys/fs/file-max的值變了。

我認(rèn)為正確的做法，應(yīng)該是修改/etc/security/limits.conf
里面有很詳細(xì)的注釋，比如
* soft nofile 32768
* hard nofile 65536
就可以將文件句柄限制統(tǒng)一改成軟32768，硬65536。配置文件最前面的是指domain，設(shè)置為星號(hào)代表全局，另外你也可以針對(duì)不同的用戶做出不同的限制。

注意：這個(gè)當(dāng)中的硬限制是實(shí)際的限制，而軟限制，是warnning限制，只會(huì)做出warning；其實(shí)ulimit命令本身就有分軟硬設(shè)置，加-H就是硬，加-S就是軟
默認(rèn)顯示的是軟限制，如果運(yùn)行ulimit命令修改的時(shí)候沒(méi)有加上的話，就是兩個(gè)參數(shù)一起改變。

生效
因?yàn)槲移綍r(shí)工作最多的是部署web環(huán)境(Nginx+FastCGI外網(wǎng)生產(chǎn)環(huán)境和內(nèi)網(wǎng)開(kāi)發(fā)環(huán)境)，重新登陸即可(reboot其實(shí)也行)我分別用 root和www用戶登陸，用ulimit -a分別查看確認(rèn)，做這之前最好是重啟下ssh服務(wù)，service sshd restart。